Guide intermédiaire pour appliquer l’échappement côté sortie dans WordPress. Différenciez esc_html, esc_attr et esc_url selon le contexte (HTML, attributs, liens) et réduisez les risques XSS dans vos thèmes et plugins.
Tutoriel avancé pour mettre en place une chaîne CI/CD WordPress avec GitHub Actions. Vous apprendrez à exécuter des tests, gérer les secrets, construire des artefacts et déployer automatiquement sur un serveur. Inclut des bonnes pratiques pour éviter les déploiements cassés et sécuriser la pipeline.
Implémentez un assistant IA contextuel dans l’admin WordPress en combinant wp_ajax, nonces et une couche PHP pour appeler l’API OpenAI. Gérez le contexte (écran, post, options) et renvoyez des réponses JSON pour une UI réactive.
Mise en place d’un full page cache WordPress sans plugin via Nginx FastCGI Cache et/ou Varnish, avec règles d’exclusion fiables (admin, cookies, sessions). Configuration des headers, stratégie de purge (URL, tags), et workflow de debug (HIT/MISS, bypass, logs) pour éviter les pages personnalisées en cache.
Guide intermédiaire pour développeurs WordPress : génération et validation de nonces (wp_nonce_field, wp_create_nonce, wp_verify_nonce) sur formulaires front et admin. Comprend les points d’attention (actions, capacités, expiration) et les erreurs fréquentes qui laissent passer une CSRF.
wp_options peut ralentir WordPress quand trop d’options sont chargées en autoload à chaque requête. L’article montre comment mesurer l’impact, lister les plus gros autoload via SQL, puis corriger proprement (suppression, désactivation ou réglage) sans casser le site.
Sélection de 10 snippets à ajouter dans functions.php pour personnaliser WordPress sans plugin. Chaque exemple explique où coller le code et quel hook/filter utiliser. Idéal pour débuter avec les personnalisations propres et réversibles.
